01 / 檔案加密盒

線上檔案加密解密
本機 AES-256,檔案不上傳

開啟就能用,不用註冊。拖入照片、影片或壓縮包,目前分頁用 AES-256-GCM 做線上檔案加密解密,再把密文下載到這台裝置。檔案、口令和檔名不會離開瀏覽器。解密時按檔案頭還原原始名稱。短文本機密請走閱後即焚。

本機流式加密 單檔案 5 GB 檔案不上傳 無需帳號
處理對象

本地計算 · 不上傳

檔案操作

拖入檔案,或點此選擇

任意類型 · 單檔案最大 5 GB

輸出副檔名

輸出副檔名

本次檔案

選擇檔案後,進度和下載會出現在這裡

密文只儲存在你下載的檔案裡。口令遺忘後無法恢復。任意一塊校驗失敗都會中止,不會寫出殘缺明文。

[ 02 ] 怎麼用

怎麼做線上檔案加密解密:拖入檔案、輸入口令,在本機下載 .lock,需要時再拖回來解開。

拖入檔案並設口令

01

任意類型,單檔案最大 5 GB。口令只由你保管;遺忘後無法恢復。口令偏弱時頁面會提示。

本機加密並下載

02

目前分頁用 AES-256-GCM 按塊加密,輸出 .lock.enc。檔案與口令不上傳。進度按已處理位元組顯示。

解密或交給對方

03

把密文拖回來,輸入同一口令即可還原原始檔名。發給別人時,口令不要和密文走同一條渠道。

[ 03 ] 怎麼鎖

檔案加密解密都在瀏覽器完成:按塊讀取、加密、再拼成下載。FastPwd 伺服器看不到明文,也看不到密文。

檔案只在本機讀

01

拖入或點選後,內容留在目前分頁。口令用 PBKDF2-HMAC-SHA256(至少 100,000 次)派生 256 位金鑰,每份檔案單獨 salt。明文不會作為請求正文發出。

按 1 MB 分塊加密

02

採用 AES-256-GCM。每個分塊獨立 IV 和 16 位元組標籤。檔案頭記下原始檔名與 MIME,解密後按這個名字下載。

密文只落在本機

03

輸出 .lock.enc,由瀏覽器下載。需要還原時,把密文拖回來並輸入同一口令。短機密請改用閱後即焚,不要用本頁傳一次性連結。

[ 04 ] 可核對

線上檔案加密安全嗎?規則可 當場核對

檔案加密盒只回答「整份檔案怎麼在本地封存」。演算法、容量、格式和它做不到的事,都寫在頁面上。

演算法
AES-256-GCM

計算走瀏覽器 Web Crypto API。口令派生是 PBKDF2-HMAC-SHA256,迭代不少於 100,000 次。文本模式也可改用 32 位元組原始金鑰(Base64 或 Hex)。

容量
5 GB

任意二進位,單檔案最大 5 GB,預設每塊 1 MB。超過上限會拒絕。進度按已處理位元組顯示。文本模式一次最多 1,000 行,單行 10 KB。

格式
.lock v1

Magic 為 CSLK。檔案頭含 salt、分塊大小、可選檔名與 MIME;之後每塊是 12 位元組 IV + 密文 + 16 位元組標籤。.enc.lock 內容相同。

做不到
口令無法找回

遺忘口令不能恢復。攔不住你把密文和口令一起發給不該看的人。任一塊標籤校驗失敗即中止,不會輸出殘缺明文。

[ 05 ] 常見問題

檔案加密常見 問題

檔案不會上傳。分塊讀寫、金鑰派生和 AES-256-GCM 都在目前分頁完成。檔案、口令與檔名不會作為 HTTP 請求發出,也不會寫入 analytics。伺服器收不到這份明文,也收不到這份密文。
二進位格式相同,都是 FastPwd Lock v1:檔案頭含 salt、分塊大小、原始檔名和 MIME,後面是按塊加密的資料。差別只在副檔名。.lock 是預設;需要對方認 .enc 時再改。
不能。口令只用來在本機派生金鑰,FastPwd 沒有副本,也沒有找回通道。口令偏弱時頁面會提示;遺忘或被猜中都無法恢復內容。
照片、影片、壓縮包或超過 32 KB 的材料用本頁,密文下載到你的裝置。口令、API Key 或恢復碼用閱後即焚:只暫存密文,金鑰留在連結的 # 後面,對方開啟後焚燬。
把下載的 .lock.enc 透過雲端硬碟或郵件發出去。口令不要和密文走同一條渠道;可用閱後即焚單獨傳口令。對方把密文拖回本頁,輸入同一口令即可解密。FastPwd 伺服器收不到這份檔案。
[ 06 ] 下一步
封存 之後

檔案口令可以先在本機產生。短機密不要塞進 .lock,改走一次性連結。明文、金鑰與檔案預設不上傳。